Katalog podatności CVE

Dekompozytor protokołu CSN.1 w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekompozytor protokołu MBIM w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekompozytor protokołu ZigBee ZCL w Wireshark w wersjach 4.6.0 do 4.6.8 może ulec awarii, co prowadzi do odmowy usługi.

Parser plików PEAK CAN TRC w Wireshark w wersjach 4.6.0 do 4.6.8 może ulec awarii, co prowadzi do odmowy usługi.

Awaria dyssektora protokołu SCTP w wersjach od 4.6.0 do 4.6.8 oraz od 4.4.0 do 4.4.18 pozwala na przeprowadzenie ataku typu denial of service.

Narzędzie Sharkd w Wireshark w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Awarie w dissectorze protokołu SPDY w wersjach 4.6.0 do 4.6.8 oraz 4.4.0 do 4.4.18 umożliwiają atak denial of service.

Parser plików TTL w Wireshark w wersjach 4.6.0 do 4.6.8 ma nieskończoną pętlę, co prowadzi do odmowy usługi.

GitLab CE/EE zawiera błąd braku kontroli autoryzacji na powiązanych elementach pracy w widocznych epicach. Uwierzytelniony użytkownik mógł odczytać prywatne treści podzadań (tytuły i opisy) z projektów, do których nie miał dostępu.

Podatność polegająca na nieprawidłowej autoryzacji w aplikacji webowej RTU500 w wersjach końca życia (end-of-life). Uwierzytelniony użytkownik może wywołać restart urządzenia RTU500 poprzez endpoint reset. Udana eksploatacja może spowodować tymczasową niedostępność urządzenia i zakłócenie jego pracy.

Podatność typu directory traversal w funkcji przesyłania plików w wersjach Hitachi Energy RTU500 oznaczonych jako end-of-life pozwala nieuwierzytelnionemu atakującemu zapisywać lub nadpisywać dowolne pliki w systemie plików urządzenia. W zależności od modyfikowanych plików może to skutkować nieautoryzowaną zmianą danych urządzenia lub zakłóceniem jego pracy.

Podatność polegająca na obejściu uwierzytelniania w punkcie końcowym aktualizacji firmware w wersjach Hitachi Energy RTU500 oznaczonych jako end-of-life pozwala nieuwierzytelnionemu atakującemu przesłać dowolny firmware za pomocą spreparowanego żądania POST. Skuteczne wykorzystanie może pozwolić na zmianę funkcjonalności urządzenia lub naruszenie jego integralności bądź dostępności.

Podatność w providerze Teradata dla Apache Airflow dotyczy przykładowego Dag-a, który definiuje parametry jako dowolny tekst i interpoluje je do operatorów, co pozwala użytkownikowi z niższymi uprawnieniami na wstrzyknięcie fragmentów SQL. Może to prowadzić do wykonania kodu w kontekście połączenia zadania oraz przekierowania zadania na inne połączenia.

GitLab CE/EE ma podatność na wykonanie skryptów XSS w przeglądarce innego użytkownika z powodu nieprawidłowej sanityzacji ścieżek w przeglądarce diffów merge requesta. Dotyczy wersji od 13.11 do 19.2.7, 19.3 do 19.3.3 i 19.4 do 19.4.1.

Dostawca Snowflake dla Apache Airflow nie walidował pól `account` i `region` połączenia przed wstawieniem ich do adresów URL żądań. Wartość `account` zawierająca znaki `/`, `?` lub `#` pozwalała atakującemu przejąć kontrolę nad hostem żądania, do którego wysyłany był token uwierzytelniający. Ta sama niezwalidowana wartość była używana również przy budowaniu adresu URL żądania tokenu OAuth oraz bazowego adresu Cortex Agent.

Podatność w providerze Google dla Apache Airflow polega na nieprawidłowym interpolowaniu nazw plików i folderów do zapytań Google Drive bez escapowania znaków cudzysłowu. Osoba kontrolująca nazwy (np. przez tworzenie obiektów w bucketach) może wstrzyknąć dodatkowe klauzule do zapytania, co może prowadzić do przekierowania transferów do nieautoryzowanych lokalizacji lub podmiany pobieranych plików.

Podatność w dostawcy Teradata dla Apache Airflow powoduje osadzanie poświadczeń chmury bezpośrednio w zapytaniach SQL przez operatory S3ToTeradataOperator i AzureBlobStorageToTeradataOperator. Poświadczenia trafiają do logów zadań Airflow oraz do logów zapytań Teradata (DBQL), gdzie nie są maskowane. Problem dotyczy domyślnej ścieżki uwierzytelniania, gdy nie skonfigurowano obiektu AUTHORIZATION.

Asset Suite umożliwia nieuwierzytelnionym użytkownikom dostęp do HTTPPublishAdapterTestServlet, który może być użyty do przesyłania plików konfiguracyjnych, prowadząc do ujawnienia informacji i naruszenia integralności. Servlet jest przeznaczony do testów w środowisku nieprodukcyjnym.

W HPE OneView występuje podatność, którą można wykorzystać zdalnie do wywołania przekierowania URL. Nie podano dodatkowych szczegółów technicznych w opisie.

Podatność w HPE OneView może być zdalnie wykorzystana do przejęcia sesji, kradzieży danych lub innych nieautoryzowanych działań.